CVE-2025-14233: Kritische Sicherheitslücke in Canon Multifunktions- und Laserdruckern

Zusammenfassung

Eine kritische Sicherheitslücke in der Dateischredder-Funktion von Canon Multifunktions- und Laserdruckern ermöglicht Angreifern im gleichen Netzwerksegment, die betroffenen Geräte zum Absturz zu bringen oder beliebigen Code auszuführen. Betroffen sind diverse Modelle der Satera, Color imageCLASS, i-SENSYS und imageRUNNER-Reihe. Nutzer sollten dringend Firmware-Updates von Canon installieren, um das Risiko zu mindern.

Canon Inc. - Satera Lbp670c Series - CRITICAL - CVE-2025-14233. An invalid free vulnerability has been identified in the file deletion process of Small Office Multifunction Printers and Laser Printers manufactured by Canon. This vulnerability may allow an unauthorized attacker within the same network segment to cause the affected printer devices to become unresponsive or to execute arbitrary code. Affected printer models include various Satera, Color imageCLASS, i-SENSYS, and imageRUNNER series printers with specific firmware versions. Users are strongly advised to review their device firmware and apply necessary updates as recommended by Canon to mitigate potential security risks.